毛新月+潘平+朱璇

（貴州大学 计算机科学与技术学院， 贵州 贵阳 550025）

摘 要：为了实现信息安全风险评估的关键目标，从教学组织的角度，对信息载体的评估指标体系、检查项、检查点以及如何实现现场检查及其风险进行分析，构建课堂教学，同时以账户策略设置情况为例，提出将课堂教学转化为具体的分析问题和解决问题的认识论和方法论，既强调对具体问题的分析，又用实例解决具体问题，最后说明近两年的教学实践和取得的良好效果。

关键词：信息载体；主机安全；风险评估；教学

0 引 言

信息安全事件的频繁发生，不仅对网络管理人员的专业素质和技能要求越来越高，而且对信息载体的安全策略配置要求更加严格，以此确保信息载体在整个信息系统中的安全性。如何有效、快捷地对信息载体进行安全检查评估，使学生掌握安全检查的步骤和科学的分析方法，就需要通过多媒体工具的充分把握与应用，在教学的过程中将实像具体展示给学生，使学生通过理论解释和实像理解，有机地将风险评估理论知识与社会实践操作相结合；通过课堂教学掌握理论与实际应用，掌握对具体问题的分析和解决能力。

信息载体安全风险评估教学以国家评估标准[1]为依据、以具体实践操作为主要内容，有效地将理论和实际相结合，从而避免培养出脱离社会实践的人才。因此，构建信息载体安全风险评估的教学内容是一个复杂的过程，既需要教师有深厚的专业知识和娴熟的操作技能，又需要深厚的科学理论知识与丰富的信息安全管理实践能力[2]。……